Détection des services et de l’OS

Savoir qu’un port est ouvert ne suffit pas. Vous devez savoir quel logiciel est à l’écoute et connaître sa version, car les vulnérabilités exploitables ciblent des versions précises.

La détection des services et l’identification du système d’exploitation de Nmap transforment une liste de ports ouverts en informations exploitables.

L’option -sV sonde les ports ouverts et compare les réponses à la base de données de Nmap pour identifier le service et sa version, par exemple « OpenSSH 8.2p1 » ou « Apache httpd 2.4.41 ».

Nmap envoie une série de sondes et compare les réponses (bannières, comportements, messages d’erreur) à des milliers de signatures dans nmap-service-probes.

Cette collecte de bannières et cette comparaison comportementale identifient les services même sur des ports non standard, comme un serveur HTTP exécuté sur le port 8000.

Vous pouvez régler l’intensité des recherches de Nmap avec --version-intensity (de 0 à 9) :

• Faible : moins de sondes, plus rapide, mais certaines versions peuvent ne pas être détectées.
• Élevée : davantage de sondes, plus lente, mais plus précise.

Raccourcis : --version-light (intensité 2) et --version-all (intensité 9).

L’option -O active l’identification du système d’exploitation. Nmap examine de petites différences dans la manière dont une pile TCP/IP répond et les compare à sa base de signatures de systèmes d’exploitation.

Il fournit sa meilleure estimation ainsi qu’un pourcentage de précision, et indique si possible le type d’appareil et des estimations de la durée de fonctionnement.

Chaque système d’exploitation implémente TCP/IP légèrement différemment. Nmap examine notamment :

• Les valeurs TTL initiales.
• La taille de la fenêtre TCP.
• La manière dont la pile gère les combinaisons inhabituelles d’indicateurs.
• L’ordre des options TCP.

Ces minuscules différences forment une empreinte suffisamment unique pour estimer la famille et la version du système d’exploitation.

La détection du système d’exploitation est une estimation, pas une certitude. Sa précision diminue lorsque :

• Un pare-feu filtre les sondes utilisées par Nmap.
• L’hôte utilise une pile inhabituelle ou virtualisée.
• Seuls quelques ports sont ouverts et peuvent servir à l’identification.

L’option --osscan-guess pousse Nmap à formuler des hypothèses plus agressives en cas d’incertitude.

En pratique, vous combinez les options de détection. L’option -A est un raccourci qui active simultanément la détection du système d’exploitation, la détection des versions, les scripts par défaut et le traceroute.

La version exacte détermine votre prochaine étape. Avec « vsftpd 2.3.4 », vous vous souvenez immédiatement d’une célèbre porte dérobée ; avec « Apache 2.4.49 », vous pensez à une CVE de traversée de chemin.

Des informations précises sur les versions vous permettent de rechercher les vulnérabilités exploitables correspondantes plutôt que de tenter des attaques à l’aveugle. Elles alimentent également directement la section consacrée aux vulnérabilités de votre rapport.

Enregistrez toujours les résultats de l’analyse pour les analyser et les documenter. Nmap prend en charge plusieurs formats :

• -oN : texte normal.
• -oX : XML (pour les outils).
• -oG : format exploitable par recherche.
• -oA : tous les formats simultanément.

Vous devez parfois confirmer manuellement un service. En vous connectant avec un client brut et en lisant le message d’accueil (la bannière), vous obtenez directement le logiciel et sa version.

Des outils comme netcat permettent de le faire pour les services en texte clair. C’est une vérification rapide lorsque l’estimation de Nmap semble incorrecte, même si de nombreux services masquent ou falsifient désormais leur bannière pour induire les attaquants en erreur.

Identifiez l’option qui effectue le plus d’opérations en une seule fois.

Vous avez appris l’identification :

• -sV détecte les versions des services en comparant les sondes et les bannières ; vous pouvez régler l’intensité avec --version-intensity.
• -O effectue la détection du système d’exploitation à l’aide de l’identification de la pile TCP/IP ; les résultats restent des estimations.
• -A regroupe le système d’exploitation, la version, les scripts et le traceroute.
• Les versions exactes orientent le choix des vulnérabilités exploitables ; enregistrez les résultats avec -oA.

Ensuite : le moteur de scripts de Nmap pour une automatisation plus approfondie.